Уразливість у плагіні QQWorld Auto Save Images для WordPress дозволяє неавторизований доступ до даних

Що відомо

Плагін QQWorld Auto Save Images для WordPress має уразливість через відсутність перевірки прав доступу у функції save_remote_images_get_auto_saved_results(), що дозволяє неавторизованим користувачам отримувати вміст довільних публікацій, навіть якщо вони не є публічними.

Бізнес-вплив

Ця уразливість може призвести до витоку конфіденційної інформації з публікацій WordPress, що негативно впливає на репутацію та безпеку вебресурсу. Адміністратори сайтів ризикують втратити контроль над приватними даними, що може спричинити порушення політик безпеки та довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна QQWorld Auto Save Images та встановити їх, якщо вони доступні. У разі відсутності патчів слід обмежити доступ до AJAX-запитів, переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію плагіна. Пріоритетно оцінити ризики та вжити заходів для захисту конфіденційних даних.

Джерела

• NVD
• Reference
• Reference